远程 Windows 主机上安装的 Mozilla Firefox 版本低于 40.0.3。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

检测

Firefox < 40.0.3 多种漏洞

critical Nessus 插件 ID 85689

版本 1.8